Уведомление о развертывании за январь 2020 г. — доверенные корневые программы Майкрософт

Во вторник, 28 января 2020 г., корпорация Майкрософт выпустит запланированное обновление программы доверенных корневых сертификатов Майкрософт.

Этот релиз добавит следующие корневые сертификаты (Корневой сертификат \ отпечаток SHA-1):

1. Izenpe.com \ 2F783D255218A74A653971B52CA29C45156FE919

Замечание

• Windows 10 позволяет нам перестать доверять корневым сертификатам или EKU, используя свойства NotBefore или Disable, что дает возможность ограничить определенные функции корневого сертификата без его полного удаления. Эти функции недоступны в версиях до Windows 10. Более ранние версии Windows не будут затронуты этим изменением.
• Даты NotBefore и Disable устанавливаются на первый день месяца выпуска. Это означает, что все сертификаты, выданные после 1 января, будут затронуты.
• Пакет обновления будет доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownload
• Подписи в списках доверия сертификатов (CTLS) для доверенной корневой программы Майкрософт изменились только с двойной подписи (SHA-1/SHA-2) на SHA-2. Никаких действий клиента не требуется. Дополнительные сведения см. в следующем разделе: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus